Pular para o conteúdo principal

Questão de Segurança da Informação — Análise de Vulnerabilidade e Gestão de Riscos — CESPE / CEBRASPE 2024

Segurança da InformaçãoAnálise de Vulnerabilidade e Gestão de Riscos
Código
ce178141
Banca
CESPE / CEBRASPE
Órgão
MPO
Ano
2024
Nível
Superior
Cargo
Analista de Planejamento e Orçamento - Especialidade: Gestão da Segurança da Informação Orçamentária
A respeito do tratamento e da resposta a incidentes e dos frameworks de serviços de equipes CSIRT – First CSIRT Services Framework, SANS Incident Handler’s Handbook e NIST SP 800-61, julgue o item subsecutivo.Na fase de contenção do SANS Incident Handler’s Handbook, o primeiro passo é implementar medidas de contenção de curto prazo, como isolar um segmento de rede com estações de trabalho infectadas e redirecionar o tráfego para servidores de failover.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoC — Certo

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Resposta a Incidentes – SANS Incident Handler's Handbook

Gabarito: Certo. No SANS Incident Handler's Handbook, a fase de contenção (Containment) inicia com medidas de curto prazo para interromper a propagação do incidente. Isolar segmentos de rede e redirecionar tráfego para servidores de failover são exemplos clássicos dessas ações imediatas.

O handbook organiza a resposta a incidentes nas fases: Preparation, Identification, Containment, Eradication, Recovery e Lessons Learned. Na fase de Containment, o primeiro passo é sim implementar contenção de curto prazo (short-term containment) – como isolar sistemas afetados, bloquear IPs, redirecionar tráfego – para minimizar danos enquanto se planeja a erradicação completa. A descrição do item está perfeitamente alinhada com essa abordagem.

  1. 1Preparation
  2. 2Identification
  3. 3Containment
  4. 4Eradication
  5. 5Recovery
  6. 6Lessons Learned
LEVEL · soulevel.com.br

✅ CERTO

Link permanente: /questoes/ce178141